本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
在磁盘中释放出以下文件: C:WINDOWSsvchost.exe C:1.exe 在磁盘中删除了以下文件: C:1.exe 会从以下注册表中读取信息: "HKCUSoftwareBorlandLocales"

行为分析：
这是一个木马下载器程序。它进入用户电脑后会下载其它木马文件执行。它还具有自我删除的功能。

描述：
在磁盘中释放出以下文件:

C:WINDOWSsvchost.exe

C:1.exe



在磁盘中删除了以下文件:

C:1.exe



会从以下注册表中读取信息:

"HKCUSoftwareBorlandLocales"

"HKLMSoftwareBorlandLocales"

"HKCUSoftwareBorlandDelphiLocales"



病毒会连接作者指定的网址:

病毒会从 http://x**s.net/system.exe 下载文件至本地计算机 C:1.exe

域名:"x**s.net" 端口:80 (TCP)